El Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV, por sus siglas en inglés) confirmó un hackeo masivo de licencias de conducir ocurrido el pasado 4 de septiembre. El ilegal acceso ocurrió a partir de la credencial de un empleado policial, almacenada en un dispositivo personal.
El ataque comprometió información del sistema DAVID y dio paso a notificaciones individuales anunciadas unas seis semanas después, mientras sigue sin conocerse el número de personas afectadas.
El FLHSMV identificó el origen de la intrusión en una cuenta del Departamento de Policía de Plant City, cerca de Tampa. Según su investigación, un delincuente obtuvo los datos de acceso que el trabajador conservaba fuera de los sistemas protegidos de la institución.
La cuenta permitió entrar en DAVID, una plataforma estatal utilizada por organismos autorizados para consultar información sobre licencias y vehículos. El caso dejó expuestos datos personales e imágenes de documentos. Las autoridades atribuyeron el ataque a una organización criminal cibernética internacional.
De acuerdo con BleepingComputer, un grupo denominado ShinyHunters afirmó haber extraído más de 200.000 registros de conductores. El FLHSMV no confirmó este dato de manera oficial ni publicó un balance propio de los archivos afectados.
Aunque el organismo comunicó públicamente el incidente en septiembre, el aviso sobre el envío de cartas a los posibles afectados llegó el 16 de octubre. En esa actualización, aseguró que había contenido la actividad y que, hasta entonces, no tenía pruebas de un uso indebido de la información comprometida.
Para los destinatarios de las notificaciones, el departamento ofrece un año gratuito de vigilancia de identidad y crédito mediante Sontiq, empresa de TransUnion. Sin embargo, localizar a todos los posibles perjudicados supone una dificultad: la agencia reconoció que podría carecer de direcciones postales actualizadas de antiguos usuarios del sistema.
Quienes tuvieron una licencia, una identificación o un vehículo titulado en Florida y no reciban una carta pueden consultar su situación mediante [email protected]. El organismo también aconsejó revisar movimientos bancarios e informes crediticios y considerar una alerta de fraude o un congelamiento de crédito ante las principales agencias.
ShinyHunters pidió un pago a cambio de no divulgar datos personales
Las informaciones sobre ShinyHunters añaden otro componente al caso. BleepingComputer vinculó al grupo con una publicación en la web oscura que mostraba una supuesta licencia de Jeffrey Epstein. Los responsables presentaron aquella imagen como evidencia del acceso a los registros estatales.
Según Ars Technica, los atacantes exigieron un pago para evitar la divulgación de la base y fijaron el 11 de septiembre como límite. Posteriormente retiraron las referencias a Florida. Un investigador de Flashpoint interpretó ese cambio como una posible señal de negociaciones, aunque esa hipótesis no equivale a una confirmación oficial.
El uso de equipos particulares fuera del control institucional se conoce como “TI en la sombra”. Un profesor de ciberseguridad consultado por WCTV explicó que esos dispositivos resultan más fáciles de vulnerar que las computadoras institucionales. En este caso, las credenciales guardadas en uno de ellos facilitaron el acceso descrito por las autoridades.
La investigación continúa con participación del Servicio Digital de Florida y el Departamento de Aplicación de la Ley estatal. El FLHSMV indicó que ofrecerá nuevos detalles cuando corresponda. Entretanto, el proceso de notificación depende de que pueda localizar a los residentes actuales y antiguos cuyos datos pudieron quedar expuestos.
Cambios en las licencias de conducir para ciertos residentes
Florida comenzó a aplicar este mes la ley SB 1332, firmada por el gobernador Ron DeSantis, que exige modificar las licencias de conducir o identificaciones estatales de ciertas personas condenadas por delitos graves. La obligación alcanza a quienes recibieron una clasificación judicial específica relacionada con la reincidencia.
Tener antecedentes penales no implica, por sí solo, que sea necesario actualizar el documento. La medida se aplica únicamente cuando un tribunal ha situado a la persona en alguna de las categorías legales contempladas y esta reúne las condiciones para figurar en el registro estatal correspondiente.
Las credenciales de las personas sujetas a esta disposición deberán mostrar en su cara frontal la inscripción “775.261, F.S.”. Ese código remite al apartado de la legislación de Florida que establece el registro de quienes han sido clasificados como delincuentes habituales.
